Parcours de professionnalisation
Cette page présente l'entreprise Mann+hummel France dans laquelle j'ai effectué mon apprentissage, ainsi que les différentes missions effectuées au sein de son service informatique.
L'entreprise
Mann+Hummel est une entreprise basée en Allemagne, à réputation mondiale. Leader global sur le marché de la filtration, elle définit ses valeurs avec l'acronyme FILTER : Focus, Integrité, Leaderchip, Teamwork, Excellence et Respect.
Les missions
Suport utilisateurs
Le support utilisateur chez Mann+Hummel consistait, au début du contrat, à répondre au téléphone à des personnes dans le besoin, ou bien à gérer des tickets via une application développée en interne. Le support était effectué en local. Par la suite, vers mars 2018, le support a été externalisé vers une entreprise prestataire, qui devait dès lors être le premier contact pour les utilisateurs faisant face à un problème. Si le problème n'était pas résolu par la plateforme, le ticket revenait chez nous.
Gestion de parc
La gestion de parc chez Mann+Hummel consiste à gérer le stock et à savoir où sont les équipements informatiques ainsi que qui les utilise. La gestion de parc se fait via différents moyens : mises à jour systématiques des descriptions des équipements dans l'Active Directory en cas de changement et utilisation de OCS Inventory. À mon arrivée chez Mann+Hummel, j'ai notamment pris l'initiative de refaire un plan d'usine qui présentait l'emplacement de clients légers, avec le type de modèle et les utilisateurs connectés dessus, et qui était par ailleurs obsolète et indigeste (Voir situation n°1.6 de la première année).
Administration
En terme d'administration réseau et système, il m'a été confié plusieurs tâches : par exemple je devais faire attention aux mails envoyés par des scripts m'informant de manque de place sur des clients légers, ou de clients n'ayant pas été rédemarrés depuis plusieurs jours, etc. (situatons n°1.2 et 1.4) J'ai également mis en place des scripts Powershell permettant de gérer les mises à jour Windows (situation n°3.1 de la première année), ou d'installer des logiciels sur plusieurs postes (situation n°4.8 de la première année). Une de mes premières missions a été de structurer un schéma permettant de voir les équiments réseaux présents dans les baies (voir situation n°2.3 de la première année). J'ai également configuré des switchs prévu pour la production, avec l'aide de mon tuteur (situations 3.3 de la première année et 3.1 de la deuxième année).
Compétences acquises
Tableau de synthèse
Première année Ouvrir le tableau
Deuxième année Ouvrir le tableau
Centre de formation Ouvrir le tableau
Portfolio
Première année dans l'entreprise
1 – Gestion des terminaux
Les terminaux sont des ordinateurs légers qui servent uniquement d'entrée sur le réseau. Il y avait deux types de terminaux : les terminaux production, qui étaient sur les lignes de production, et les terminaux office, dans les bureaux des unités de production. Tous se connectaient à un bureau à distance Citrix.
Durant ces deux années, il m'a été confié la gestion du parc de terminaux. Je m'occupais donc de les remplacer lorsqu'il y avait des soucis (crash disque, plus de wifi...). Je devais donc préparer également les nouveaux terminaux.
Lorsque je recevais ces mails, je devais me connecter à distance sur les terminaux afin de supprimer les fichiers inutiles
Mails reçus chaque jour Agrandir l'image
Cet outil nous permettait de gérer les terminaux en leur envoyant des tâches dans lesquelles on insérait des fichiers à copier et des scripts. On arrivait donc à contrôler entièrement les terminaux à distance, à condition qu'ils soient allumés et connectés au réseau.
Outils HPDM de gestion de tâches pour des clients légers (Terminaux) Agrandir l'image
De la même façon qu'avec l'espace disque, je me connectais à distance sur le terminal afin de supprimer le réseau wifi étranger. Ce problème a été résolu par la suite avec l'application d'une stratégie de groupe (voir la situation n°3.2 de la 2e année)
Mails reçus chaque jour Agrandir l'image
Suppresion du xml correspondant au réseau wifi Agrandir l'image
Cette situation fait l'objet d'un projet à part entière (situation n°3.1). Il a été amorcé par la gestion manuelle des mises à jour sur les terminaux.
.png)
.png)
.png)
Une de mes principales mission a été de faire la gestion des terminaux de production, et ce dès le début de mon contrat. J'ai donc entrepris, voyant qu'il n'avait pas été ou très peu tenu à jour, de refaire le plan d'emplacement des terminaux.
Ancien Plan Agrandir l'image
Nouveau Plan Agrandir l'image
Le but était d'installer un module sur tous les terminaux office afin que les personnes dans les bureaux des unités de production puissent passer des apples Skype, le module permettant de faire le lien entre le matériel (casque/micro) et le bureau à distance Citrix.
Mail de lancement Agrandir l'image
Script bat qui installe le module et lance le script ci-dessous Agrandir l'image
Script PowerShell permettant de vérifier que le module s'est bien installé Agrandir l'image
Suite à l'achat de nouveaux terminaux tournant sous Windows 10, contrairement aux anciens qui eux tournaient sous Windows 7, nous avions des soucis avec les écran tactiles lorsque nous lançions une session Ctrix. Nous avons donc dû prendre contact avec un prestataire pour règler ce problème. Il venait en réalité d'un problème de compatibilité entre le terminal, sous Windows 10, et la session Citrix, sous Windows server 2008 R2. Nous avons donc migrer les serveurs vers la version 2012.
Echange de mails avec le prestataire Agrandir l'image
Echange de mails avec le prestataire Agrandir l'image
Solution finale Agrandir l'image
2 – Maintenance et organisation du parc
La maintenance et l'organisation du parc sont une part importante du service. Cela permet de pouvoir agir rapidemment en cas de problème car on peut identifier de suite le matériel concerné.
A chaque fois que nous changions un terminal, nous mettions à jour le plan des terminaux afin de pouvoir savoir où il est et le suivre
2.2 – Mises à jour réguières de l’inventaire et de la description des objets dans l’Active Directory
Nous mettions également régulièrement à jour l'Active Direcory, notamment les descriptions, afin de savoir à qui était attribué tel ou tel appareil. A chaque entrée et sortie de matériel, nous mettions l'inventaire à jour.
Exemple d'objets dans l'Active Directory Agrandir l'image
Exemple d'entrée dans l'inventaire Agrandir l'image
Ici, j'avais pour mission d'aller dans chaque salle de serveurs et de noter comment étaient disposés les serveurs dans les baies, puis d'en faire des graphiques.
3 – Administration systèmes et réseaux
L'administration systèmes et réseaux fait partie intégrante de ma formation. J'ai pu beaucoup apprendre auprès de mon tuteur, qui a su me transmettre son savoir à travers différentes missions.
Un des plus gros projet a été de mettre en place une solution de gestion des mises à jour sur les postes. Ma mission dans ce projet a été, dans un premier temps de vérifier que les mises à jour étaient effectuées correctement via WSUS, puis il a fallu automatiser cette tâche. J'ai donc écrit un script avec PowerShell qui permettait de forcer les mises à jour sur tous les postes, et de renvoyer les résultats et éventuelles erreurs dans des fichiers sur le réseau.
Mises à jour manuelles Agrandir l'image
Script PowerShell de mises à jour :
On a rencontré des soucis avec les télétravailleurs, qui n'avaient pas toujours les bons paramètres sur leur ordinateur : ils ne recevaient pas systématiquement les stratégies. J'ai donc réglé cela en écrivant un script qu'ils pourraient lancer pour forcer la mise à jour des stratégies de groupe. J'en ai également profité pour créé un deuxième script qui tournait en permanence sur mon poste qui pinguait leur ordinateur et m'envoyait un mail dès que ceux-ci étaient connectés
Script PowerShell exécuté sur les ordinateurs des télétravailleurs pour mettre à jour la stratégie
Script PowerShell tournant en permanence permettant de recevoir un mail lorsqu'un télétravailleur était connecté au réseau
Ceci a été ma première configuration de switch en entreprise. Cela m'a permis de mettre en pratique les compétences déjà acquises en cours. Je devais préparer quelques switchs afin qu'ils puissent prendre le relais sur le réseau en cas de défaillance des autres.
Mail reçu pour le projet Agrandir l'image
Exemple d'une configuration mise en place
Suite à une compromition de mot de passe d'une boîte mail, il a été décidé que tout le monde devait changer son mot de passe. Je devais alors vérifier que tout le monde l'avait fait, et si ce n'était pas le cas, les changer moi même.
Vérification des changements de mot de passe Agrandir l'image
Changement des mots de passe inchangés Agrandir l'image
4 – Support utilisateur
Tout au long de mon apprentissage, le support utilisateur était omniprésent. Cela prenait une grande partie du temps lorsque je n'avais pas de missions précises.
5 – Documentation utilisateur
La documentation utilisateur est intéressante à écrire car elle exige de se mettre à la place d'un utilisateur lambda
Nous avons, au service IT, un ordinateur que l'on nomme "PC Luve". En dehors du réseau, il permet aux utilisateurs de venir scanner leur clé USB peronnelles afin de pouvoir les utiliser sur le réseau de l'entreprise. La documentation étant obsolète, il m'a été chargé d'en écrire une nouvelle.
6 – Documentation technique
La documentation technique est indispensable pour les personnes qui souhaitent prendre le relais d'un travail en cours.
Les scanners sont utiles au personnes de la logistique. Ces scanners incluent un Windows portable. Après en avoir préparé un, j'ai réécri la procédure technique qui permettait de les mettre aux normes.
Suite à un ticket, j'ai du écrire une documentation technique afin de reproduire le problème rencontré par l'utilisateur pour qu'un prestataire puisse le résoudre.
7 – Accueil informatique des nouveaux arrivants
J'ai pu également accueillir de nouvelles personnes au sein de l'entreprise et faire leur "accueil IT". J'ai donc érit une petite procédure qui me servait de ligne conductrice pour présenter le fonctionnement de l'informatique au sein de l'entreprise.
Deuxième année dans l'entreprise
1 – Gestion des terminaux
Les terminaux sont des ordinateurs légers qui servent uniquement d'entrée sur le réseau. Il y avait deux types de terminaux : les terminaux production, qui étaient sur les lignes de production, et les terminaux office, dans les bureaux des unités de production. Tous se connectaient à un bureau à distance Citrix.
Durant ces deux années, il m'a été confié la gestion du parc de terminaux. Je m'occupais donc de les remplacer lorsqu'il y avait des soucis (crash disque, plus de wifi...). Je devais donc préparer également les nouveaux terminaux.
Lorsque je recevais ces mails, je devais me connecter à distance sur les terminaux afin de supprimer les fichiers inutiles
Mails reçus chaque jour Agrandir l'image
Cet outil nous permettait de gérer les terminaux en leur envoyant des tâches dans lesquelles on insérait des fichiers à copier et des scripts. On arrivait donc à contrôler entièrement les terminaux à distance, à condition qu'ils soient allumés et connectés au réseau.
Outils HPDM de gestion de tâches pour des clients légers (Terminaux) Agrandir l'image
Dans l'optique d'alléger un maximum nos terminaux légers qui avaient Symentec Endpoint comme antivirus, nous avons décidé de changer pour Cylance Protect, qui est beaucoup plus léger, ce qui pouvait en partie répondre à nos soucis de lenteur et de crash disque. Cette mission m'a donc été confiée. À terme, nous supprimerons totalement l'antivirus du terminal dans le cadre du projet de migration des clients légers sous le réseau production (sans connection internet, voir situation n°3.4).
Mail de lancement Agrandir l'image
Permettait de checker quel terminal avait quel antivirus grâce à OCS Inventor Agrandir l'image
Script permettant de changer l'antivirus Agrandir l'image
Pour répondre aux soucis de touchscreen sur les nouveaux terminaux, il a fallu migrer toutes les sessions Citrix de ces derniers su un serveur plus récent. Il a donc fallu vérifier que tous avait bien été migrés.
Mail de lancement Agrandir l'image
Tache pour mettre à jour le client Agrandir l'image
Ancien groupe AD Agrandir l'image
Nouveau groupe AD Agrandir l'image
Fichier pour savoir où on en est Agrandir l'image
2 – Maintenance et organisation du parc et des données
La maintenance et l'organisation du parc sont une part importante du service. Cela permet de pouvoir agir rapidemment en cas de problème car on peut identifier de suite le matériel concerné.
À chaque fois que nous changions un terminal, nous mettions à jour le plan des terminaux afin de pouvoir savoir où il est et le suivre
2.2 – Mises à jour réguières de l’inventaire et de la description des objest dans l’Active Directory
Nous mettions également régulièrement à jour l'Active Direcory, notamment les descriptions, afin de savoir à qui était attribué tel ou tel appareil. A chaque entrée et sortie de matériel, nous mettions l'inventaire à jour.
Exemple d'objets dans l'Active Directory Agrandir l'image
Exemple d'entrée dans l'inventaire Agrandir l'image
3 – Administration systèmes et réseaux
L'administration systèmes et réseaux fait partie intégrante de ma formation. J'ai pu beaucoup apprendre auprès de mon tuteur, qui a su me transmettre son savoir à travers différentes missions.
Dans le cadre de la création d'un nouveau site physique de production, je devais monter le réseau dans les normes de l'entreprise
Mail de lancement Agrandir l'image
Plan d'adressage IP effectué Agrandir l'image
Exemple de configuration de switch mise en place :
Configuration du routeur :
Nous avions des soucis de connexion sur les terminaux, ce qui engendrait beaucoup d'intervention de notre part. Le problème venait du fait que les terminaux se connectaient sur le mauvais réseau WiFi. On m'a donc demandé de trouver une solution pour y remédier.
Mail de lancement Agrandir l'image
Script Agrandir l'image
Ce projet de migration avait pour but de migrer les terminaux derrière un pare feu afin de pouvoir les alléger encore plus (suppression de l'antivirus, des mises à jour, limitation des interventions etc.)
4 – Support utilisateur
Tout au long de mon apprentissage, le support utilisateur était omniprésent. Cela prenait une grande partie du temps lorsque je n'avais pas de missions précises.
5 – Documentation utilisateur
La documentation utilisateur est intéressante à écrire car elle exige de se mettre à la place d'un utilisateur lambda
6 – Supervision
La supervision était effectuée grâce au logiciel Icinga2. Cela permet de savoir tout de suite lorsqu'il y a un souci sur un serveur ou un antenne Wifi.
Formation
1 – Projet MégaCasting
Le projet Mégacasting était un projet proposé par le centre de formation dans le cadre des Projets Personnels Encadrés. Voici le sujet tel qu'il nous a été présenté : PPE - MegaCasting.pdf
Découpe en tâches Agrandir l'image
Diagramme de GANTT Agrandir l'image
Partage des tâches Agrandir l'image
Partage des tâches (suite) Agrandir l'image
Tâches - Vue d'ensemble Agrandir l'image
Plan d'adressge IP Agrandir l'image
.png)
Plan d'adressge IP (suite) Agrandir l'image
Ancienne architecture de MégaProduction Agrandir l'image
Nouvelle architecture de MégaProduction Agrandir l'image
Détails des serveurs Agrandir l'image
Les scripts :
- Script s'exécutant toutes les deux heures (pdf)
- Script s'exécutant tous les jours à minuit (pdf)
- Script de restauration (pdf)
Les procédures :